Splunk携手威实康 强化企业AI、网安、IT维运等多重能量 智能应用 影音
Event
DFORUM

Splunk携手威实康 强化企业AI、网安、IT维运等多重能量

  • 吴冠仪台北

Splunk台湾、香港、澳门、蒙古区总经理黄家俊(Barry Wong)博士。DIGITIMES摄
Splunk台湾、香港、澳门、蒙古区总经理黄家俊(Barry Wong)博士。DIGITIMES摄

全球知名的科技供应商暨专业代理商威实康科技(Westcon),于2024年4月与Splunk共同宣布扩大代理销售合约,将彼此合作关系扩展至亚洲9个国家/地区,其中也涵盖台湾市场;此后约莫半年时间,威实康积极在台布建经销夥伴体系,亦陆续赢得一些深具指标性的案例,形同为Splunk打出一片新蓝海。

着眼于此,Splunk香港、澳门、蒙古及台湾区总经理黄家俊(Barry Wong)博士对2025年Splunk在台发展前景充满信心,且无论从网安、IT维运甚或业务分析等不同重要主题切入,皆大有可为。

Splunk AI支持的企业统一维运平台。Splunk

Splunk AI支持的企业统一维运平台。Splunk

Cisco XDR助阵,让Splunk完成TDIR关键拼图

黄家俊表示,众所皆知Splunk是一个已在市场淬链20年的大数据分析平台,也是全球唯一10年蝉联Gartner安全信息和事件管理(SIEM)魔力象限领导者并同时在可观测性(Observability)魔力象限的领导厂商,显见Splunk单凭过往积累的能量,便可带给用户莫大效益价值。惟2023年思科(Cisco)与Splunk整并,随着两大巨擘强强联手,使Splunk解决方案版图更臻完备。

Splunk针对两家公司的整合,赋予「Better Together」新价值主张,其中蕴含五大「Better」,前四项包括Better AI、Better Security、Better Observability、Better Networking,最终再汇聚为Better Economics,协助客户简化IT环境管理、扩大IT投资效益。

以Better Security而论,过往Splunk提供SIEM、SOAR(网安事件的自动化调度与回应系统)等重要产品,如今结合Cisco的XDR(延伸侦测及回应),至此集结为完整的TDIR(威胁侦测和事件回应)平台,能够协助用户建立更强大的网安防御、侦测与回应机制。不仅如此,Cisco已将原本旗下的AppDynamic应用程序效能监控方案(APM),移转至Splunk的产品组合,使得Splunk既可提供SaaS-based的O11y Cloud APM方案,亦可提供On-Premise的AppDynamic,为用户提出更齐全的APM选项。

黄家俊说,考量企业网络环境的事件记录数量持续增多,Splunk认为不宜因过往在日志分析、信息安全等领域的优异表现而自满,仍会不断推出新产品,期盼带给客户超越以往的新价值。近期有几项亮点新品问世,譬如提供AI Assistant模块,方便使用者透过自然语言的交谈方式,由系统帮忙生成Splunk查找语法与指令,以利用户加速查找关键的风险及告警,或者加速厘清Performance Issue的形成路径。

另一项同为提供的项目,便是源自Cisco Talos的威胁情资(Threat Intelligence)产品,可望使Splunk SIEM如虎添翼,增强关联分析能力。

扮演关键推手,促使用户扩大Splunk运用范畴

更重要的,以当今火热的AI而论,基础需求就是数据;而Splunk就是一个Foundational AI数据平台,可收集各种数据,再藉助User Friendly的界面与简易的查找语言,协助数据分析师加速执行数据清理,进而挑选不同演算法来建构机器学习模型。由此看来,Splunk不仅能协助企业打造一个可循环营运的AI/ML流程,持续满足异常侦测、预测与归类分析等需求,亦可藉由整合不同演算法或LLM,帮助企业建构更多元的使用场景案例(Use Cases)。

如何将前述众多价值传递台湾企业?黄家俊认为与威实康的合作将会是如虎添翼,Westcon是Splunk在亚洲区极为重要的夥伴,多年来经营新加坡、马来西亚、印尼、菲律宾、泰国、越南、中国的代理销售业务,可谓成绩斐然;2024年将触角延伸至香港、台湾,Splunk希望持续借重威实康在亚洲区的协销实力和经验,有效拓展新市场。

展望2025年,Splunk对台湾市场有诸多期待。比方说希望引领台湾用户超越网安、可观测性范畴,藉由Splunk平台执行更多业务分析,将略显艰涩的APM、Security等数据,转译为经营者有感的Business Index,促使企业更愿意展开精准有效的IT投资,蓄积更充沛的软硬件Capacity,从而缔造更大商业价值。

另外Splunk也期望引领台湾用户采用SaaS解决方案。主要是因为,一旦企业启用Splunk Cloud平台,即可轻易获得100%正常运行时间(Uptime)保证;反观在传统地端部署模式下,企业若非斥资购置大量软硬件、建立DR Site,否则难以实现100% Uptime。

威实康科技台湾分公司产品协理黄展泰指出,为实现Splunk对于台湾市场的愿景目标,威实康将于2025年举行更多市场活动与训练课程,让更多经销夥伴或潜在客户,能够深切理解Splunk的技术内涵,乃至它之于网安防护、IT维运、商业分析等各个层面的应用价值。与此同时,威实康亦将致力整合Splunk与其他网安/网络代理产品线,并善用跨国服务与业务资源的相互串联,用心为台湾经销夥伴或潜在客户开创多元加值效益。

关键字